Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne von Artikel 4 Nummer 7 DSGVO ist die

Getränke Leistenschneider GmbH
Hoher Staden 5
66839 Schmelz
Deutschland

vertreten durch den Geschäftsführer Lars Leistenschneider.

Telefon: +49 (0) 6887 88488
E-Mail: info@weinscheune.de

Die Gesellschaft ist eingetragen im Handelsregister des Amtsgerichts Saarbrücken unter HRB 52603. Die Weinscheune Hüttersdorf, Düppenweilerstraße 4, 66839 Schmelz-Hüttersdorf, ist eine Betriebsstätte der Gesellschaft.

Für Datenschutzanfragen, Auskunftsersuchen, Widersprüche und Widerrufe erreichen Sie uns am einfachsten unter info@weinscheune.de, außerdem telefonisch und postalisch.

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie nach Artikel 13 und Artikel 14 DSGVO über die Verarbeitung personenbezogener Daten. Sie gilt für

die Website weinscheune.de mit Ticketverkauf, Reservierungen, Hochzeitsanfragen und dem Fragefeld auf den FAQ-Seiten,
die Bearbeitung von Buchungen und Anfragen in unserem internen Buchungssystem,
unsere Präsenzen bei Instagram, Facebook und im Google-Unternehmensprofil,
die Kontaktaufnahme per E-Mail und Telefon.

Der Onlineshop importweine.de gehört zum selben Unternehmen und hat eine eigene Datenschutzerklärung.

3. Datenschutzbeauftragter und Aufsichtsbehörde

Ein Datenschutzbeauftragter ist nicht benannt, eine Pflicht dazu besteht nach § 38 BDSG nicht.

Zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

4. Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Den Widerspruch können Sie formlos an die Kontaktdaten in Abschnitt 1 richten. Profiling und Direktwerbung finden nicht statt, einen Newsletter gibt es nicht.

5. Allgemeine Angaben zur Verarbeitung

5.1 Rechtsgrundlagen

Je nach Vorgang stützen wir die Verarbeitung auf

Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit Sie eingewilligt haben,
Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist,
Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit eine gesetzliche Pflicht besteht, insbesondere zur handels- und steuerrechtlichen Aufbewahrung,
Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen.

Informationen auf Ihrem Endgerät speichern oder lesen wir ohne Einwilligung nur, soweit das für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Absatz 2 Nummer 2 TDDDG). Für Google Analytics 4 holen wir Ihre Einwilligung ein (§ 25 Absatz 1 TDDDG), Abschnitt 8.

5.2 Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind, je nach Vorgang,

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für Hosting und Auslieferung der Website, das Buchungssystem und die Datensicherung,
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, für den Versand der E-Mails zu Ihrer Buchung oder Anfrage,
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Anbieter unseres E-Mail-Postfachs,
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, für Zahlungen und Rechnungen, Abschnitt 12.1,
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, für das Fragefeld, Abschnitt 10,
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Google Analytics 4, nur mit Ihrer Einwilligung, Abschnitt 8,
IT-Dienstleister, die uns bei Betrieb und Wartung der Website unterstützen,
unser Steuerberater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. In eigener Verantwortung handeln Mollie bei der Zahlungsabwicklung sowie Meta und Google beim Betrieb ihrer Plattformen, Abschnitt 13. Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff, die die Daten für ihre Aufgabe benötigen.

5.3 Übermittlung in Drittländer

Cloudflare und Resend haben ihren Sitz in den USA; OpenAI und Google können Daten auch in den USA verarbeiten. Cloudflare, Resend und Google sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht insoweit auf dem Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO). Mit OpenAI und ergänzend mit den übrigen Anbietern sind EU-Standardvertragsklauseln vereinbart (Artikel 46 Absatz 2 Buchstabe c DSGVO). Eine Kopie können Sie unter info@weinscheune.de anfordern.

Buchungen, Reservierungen, Anfragen und Datensicherungen speichern wir bei Cloudflare in Rechenzentren in der EU.

5.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht in der Regel acht Jahre auf, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Die dafür nötigen Angaben wie Name und Rechnungsadresse bleiben bis zum Ende der Frist erhalten.

5.5 Sicherheit

Die Website wird verschlüsselt übertragen (TLS). Wir schützen die Daten durch technische und organisatorische Maßnahmen, insbesondere durch Zugriffsbeschränkungen und verschlüsselte Datensicherungen. Werbe-Cookies, Werbe-Tracking, Social-Media-Plugins sowie eingebettete Karten oder Videos setzen wir nicht ein; die Schriften der Website liefern wir selbst aus.

6. Aufruf der Website

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Schutz vor Missbrauch und Fehleranalyse.

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben, Statuscode und übertragene Datenmenge.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

Empfänger und Drittland: Cloudflare als Auftragsverarbeiter. Die Website wird über das weltweite Netz von Cloudflare ausgeliefert; Besucher aus Europa werden in der Regel aus europäischen Rechenzentren bedient. Eine Übermittlung in die USA ist möglich, Abschnitt 5.3.

Speicherdauer: Logdaten werden nach sieben Tagen automatisch gelöscht.

Ohne Ihre Einwilligung setzt die Website keine Cookies. Beim ersten Besuch fragen wir im Cookie-Banner nach Ihrer Einwilligung in Google Analytics 4; Sie können „Nur essenzielle“ oder „Alle akzeptieren“ wählen. Ohne Zustimmung wird keine Verbindung zu Google aufgebaut.

Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers, bis Sie sie ändern oder die Browserdaten löschen (§ 25 Absatz 2 Nummer 2 TDDDG). Über „Cookie-Einstellungen“ im Footer können Sie Ihre Wahl jederzeit ändern.

Während einer Buchung kann der Sitzungsspeicher Ihres Browsers Ihre Eingaben bis zum Abschluss halten; sie werden beim Schließen des Tabs gelöscht. Auf der Zahlungsseite von Mollie kann Mollie in eigener Verantwortung Cookies setzen.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited als Auftragsverarbeiter.

Zweck: Reichweitenmessung und statistische Auswertung, um die Website zu verbessern.

Daten: Eine pseudonyme Kennung in Cookies sowie Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Browser und ungefährer Standort. Bestelldaten übermitteln wir nicht. Werbefunktionen und Google Signals sind deaktiviert.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Drittland: Eine Übermittlung an Google LLC in die USA ist möglich, Abschnitt 5.3.

Speicherdauer: Ereignisdaten zwei Monate; die Cookies „_ga“ und „ga…“ laufen nach zwei Jahren ab.

Widerruf: Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Footer widerrufbar.

9. Kontakt per E-Mail und Telefon

Zweck: Bearbeitung Ihrer Anfrage.

Daten: Name, Kontaktdaten und Inhalt der Anfrage.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Empfänger: IONOS als Auftragsverarbeiter.

Speicherdauer: Bis die Anfrage erledigt ist; Geschäftsbriefe nach Abschnitt 5.4.

10. Fragefeld auf den FAQ-Seiten

Auf den FAQ-Seiten können Sie Fragen frei eingeben. Die Antwort erzeugt ein Sprachmodell von OpenAI auf Grundlage unserer eigenen Informationen zur Weinscheune. Bitte geben Sie dort keine personenbezogenen Angaben ein; für persönliche Anliegen erreichen Sie uns unter info@weinscheune.de.

Zweck: Schnelle Beantwortung von Fragen zu unserem Angebot.

Daten: Ihre Frage, der Verlauf der aktuellen Unterhaltung und die aufgerufene Seite. IP-Adresse, Cookies oder Kennungen geben wir nicht weiter. Wir speichern Fragen und Antworten nicht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die schnelle Beantwortung von Fragen.

Empfänger und Drittland: OpenAI Ireland Limited als Auftragsverarbeiter. OpenAI kann die Daten auch in den USA verarbeiten, Abschnitt 5.3, nutzt sie nicht zum Training und bewahrt sie höchstens 30 Tage zur Missbrauchserkennung auf.

11. Buchungen und Anfragen

Buchungen, Reservierungen und Anfragen bearbeiten wir in unserem internen Buchungssystem und speichern sie bei Cloudflare in der EU. E-Mails dazu versenden wir über Resend, Zahlungen und Rechnungen laufen über Mollie. Ihre Telefonnummer nutzen wir für Rückfragen; auf Ihren Wunsch auch über WhatsApp, das Meta in eigener Verantwortung betreibt.

11.1 Ticketkauf

Zweck: Verkauf und Zustellung der Tickets, Einlass, Rechnung und Erstattung.

Daten: Name, Rechnungsadresse und E-Mail-Adresse, freiwillig Firma und Telefonnummer, außerdem Veranstaltung, Anzahl, Preis, Zahlungs- und Rechnungsangaben sowie die Ticket-Codes. Beim Einlass verarbeiten wir die Prüfung des Tickets und den Zeitpunkt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; für Rechnung und Aufbewahrung Artikel 6 Absatz 1 Buchstabe c DSGVO.

Empfänger: Cloudflare, Resend, Mollie, Steuerberater.

Speicherdauer: In der Regel ein Jahr nach der Veranstaltung; Rechnungen und Buchungsbelege nach Abschnitt 5.4.

Pflicht zur Bereitstellung: Ohne Name, Rechnungsadresse und E-Mail-Adresse ist kein Kauf möglich.

11.2 Wein-Tasting-Reservierung

Zweck: Reservierung, Bestätigung, Warteliste, Erinnerung und Stornierung sowie gegebenenfalls Vorauszahlung, Rechnung und Erstattung für Degustationsplatten.

Daten: Name, E-Mail-Adresse, Telefonnummer, Personenzahl, Ankunftszeit, gewähltes Tasting und Termin, freiwillig eine Mitteilung und die Plattenauswahl; bei Vorauszahlung Zahlungs- und Rechnungsangaben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Vorauszahlung zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

Empfänger: Cloudflare, Resend, bei Vorauszahlung Mollie und Steuerberater.

Speicherdauer: In der Regel ein Jahr nach dem Termin; Rechnungen und Zahlungsbelege nach Abschnitt 5.4.

Pflicht zur Bereitstellung: Ohne Name, Kontaktdaten, Personenzahl und Termin können wir nicht reservieren.

11.3 Hochzeitsanfrage

Zweck: Bearbeitung der Terminanfrage, Planung und Buchung, Rechnung und Kommunikation mit dem Paar.

Daten: Namen, E-Mail-Adresse, Telefonnummer, Wunschtermine, Personenzahl und Wünsche; bei einer Buchung weitere Eckdaten zum Planungsstand, die Rechnungsadresse und unsere Korrespondenz.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO und Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie im Formular erteilen; für die Rechnung Artikel 6 Absatz 1 Buchstabe c DSGVO. Angaben zum Partner, die uns die anfragende Person mitteilt, verarbeiten wir zur Planung der gemeinsamen Hochzeit nach Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Empfänger: Cloudflare, Resend, Mollie, Steuerberater.

Speicherdauer: Ohne Buchung in der Regel ein Jahr nach dem letzten Kontakt, nach einem Widerruf früher; bei einer Buchung in der Regel ein Jahr nach der Hochzeit. Rechnungen und Zahlungsbelege nach Abschnitt 5.4.

Pflicht zur Bereitstellung: Ohne Namen, Kontaktdaten und Terminwunsch können wir die Anfrage nicht bearbeiten; Sie können uns alternativ per E-Mail oder Telefon erreichen.

12. Weitere Verarbeitungen

12.1 Zahlungen und Rechnungen über Mollie

Zahlungen laufen über die Bezahlseite von Mollie. Zahlungsdaten wie Kartennummer oder IBAN geben Sie nur dort ein; wir erhalten sie nicht. Mollie erhält die für Zahlung und Rechnung nötigen Angaben und meldet uns den Zahlungsstatus.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und c DSGVO.

Verantwortlichkeit: Für die Zahlungsabwicklung ist Mollie als Zahlungsinstitut selbst verantwortlich, für die Erstellung und den Versand von Rechnungen handelt Mollie als unser Auftragsverarbeiter. Mollie verarbeitet die Daten in der EU.

12.2 E-Mails zu Ihrer Buchung

Bestätigungen, Tickets, Rechnungen, Erinnerungen und weitere Nachrichten zu Ihrer Buchung versenden wir über Resend als Auftragsverarbeiter (Artikel 6 Absatz 1 Buchstabe b DSGVO). Öffnungs- oder Klick-Tracking setzen wir nicht ein. Resend versendet die Mails aus der EU; Versand-Metadaten wie Empfängeradresse, Betreff und Zeitpunkt speichert Resend auch in den USA, Abschnitt 5.3.

12.3 Internes Buchungssystem

Auf unser Buchungssystem haben nur berechtigte Mitarbeitende Zugriff, jeweils im Umfang ihrer Aufgabe. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Absatz 2 Nummer 2 TDDDG).

12.4 Datensicherung

Zum Schutz vor Datenverlust sichern wir unsere Datenbank verschlüsselt bei Cloudflare in der EU (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sicherungen löschen wir nach etwa einem Monat.

Wir unterhalten Präsenzen bei Instagram, Facebook und im Google-Unternehmensprofil, um über die Weinscheune zu informieren und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse sind Öffentlichkeitsarbeit und Kommunikation.

Instagram und Facebook: Für die Seitenstatistiken (Insights) sind wir mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Artikel 26 DSGVO, „Page Insights Controller Addendum“). Im Übrigen betreibt Meta die Plattformen in eigener Verantwortung und verarbeitet Daten auch in den USA.

Google-Unternehmensprofil: Google Ireland Limited betreibt das Profil in eigener Verantwortung und verarbeitet Daten auch in den USA.

Nachrichten und Bewertungen verarbeiten wir, solange es für die Antwort erforderlich ist.

14. Externe Links

Die Website enthält Links, etwa zu importweine.de oder zu Google Maps für die Anfahrt. Erst wenn Sie einen Link öffnen, verarbeitet der Betreiber der Zielseite Ihre Daten in eigener Verantwortung.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

16. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf

Auskunft, Artikel 15 DSGVO,
Berichtigung, Artikel 16 DSGVO,
Löschung, Artikel 17 DSGVO,
Einschränkung der Verarbeitung, Artikel 18 DSGVO,
Datenübertragbarkeit, Artikel 20 DSGVO,
Widerspruch, Artikel 21 DSGVO, Abschnitt 4.

Richten Sie Ihre Anfrage an info@weinscheune.de oder an die Anschrift in Abschnitt 1. Wir antworten in der Regel innerhalb eines Monats.

17. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), für Google Analytics 4 über „Cookie-Einstellungen“ im Footer, im Übrigen formlos per E-Mail an info@weinscheune.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Abschnitt 3.

19. Stand

Stand: 11. Oktober 2026